Multiple Vendor - PF Null Pointer Dereference

CVE编号

CVE-2009-0687

利用情况

暂无

补丁情况

N/A

披露时间

2009-08-11
漏洞描述
OpenBS D包过滤器（P F）中的pf_test_rule函数，如OpenBSD4.2至4.5、RC3之前的NetBSD5.0、Miros10及更早的MidnightBSD0.3电流，允许远程攻击者通过精心制作的IP数据包导致拒绝服务（恐慌），在翻译过程中触发NULL指针引用，与具有ICMPv6有效载荷的IPv4数据包有关。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.3/common/013_pf.patch
http://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2009-001.txt.asc
http://www.helith.net/txt/multiple_vendor-PF_null_pointer_dereference.txt
http://www.openbsd.org/errata43.html#013_pf
http://www.openbsd.org/errata44.html#013_pf
http://www.openbsd.org/errata45.html#002_pf
http://www.osvdb.org/53608
http://www.securityfocus.com/archive/1/502634
http://www.vupen.com/english/advisories/2009/1015
https://exchange.xforce.ibmcloud.com/vulnerabilities/49837
https://www.exploit-db.com/exploits/8406
https://www.exploit-db.com/exploits/8581
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 midnightbsd midnightbsd 0.3-current -
运行在以下环境
系统 mirbsd miros * Up to
(including)
10
运行在以下环境
系统 netbsd netbsd 5.0 -
运行在以下环境
系统 openbsd openbsd 4.2 -
运行在以下环境
系统 openbsd openbsd 4.3 -
运行在以下环境
系统 openbsd openbsd 4.4 -
运行在以下环境
系统 openbsd openbsd 4.5 -
CVSS3评分
7.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    无
  • 完整性
    无
AV:N/AC:L/Au:N/C:N/I:N/A:C
CWE-ID 漏洞类型
CWE-399 资源管理错误
阿里云安全产品覆盖情况